、盗号软件Software下黑手密码保护也能盗
如果我们某天突然发现自己QQ无法登陆了并且提示“密码不正确”那么很可能是中了QQ盗号木马如果我们以前申请了密码保护那么用密码保护功能就能轻松得将QQ号码找回来密码保护忘了?那么还可以使用QQ号码申诉通过客服找回我们QQ号然而现在QQ盗号软件Software设计越来越人性化知道用户QQ号码即使被盗了也还是能找回来因此现在QQ盗号软件Software目标已经不是单纯QQ号码而是将密码保护和号码申诉统统列为目标这样当QQ用户号码被盗时使用任何方式找回密码都会被黑客记录
目前具备盗取QQ密码保护和号码申诉功能软件Software很少不过仍然出现了完整盗取这些信息软件Software例如“QQ申诉终结者”
攻:下载运行“QQ申诉终结者”在其收信配置中存在两种收信模式即“空间收信”和“网页收信”当木马盗取到QQ相关信息后将会按照以上设置将邮件发送出去
选中”空间收信”模式这需要我们有个支持asp运行空间将内置qq.asp上传到网页空间中然后在下方文本框中输入qq.asp所在网址最后点击“生成木马”即可这样只要别人运行了我们木马就会将盗取相关信息发送到qq.asp中我们只需查看网页空间中qq.asp就可以获得所有盗取信息了
选中“SMTP发信”模式所有盗取信息邮件都将发送到电子邮箱中申请个免费邮箱(建议使用TOM免费邮箱)在中填入邮箱相关信息即可填写完毕后可以点击“测试邮箱”来验证填写内容正确性最后点击“生成木马”将木马文件发送给对方即可
“QQ申诉终结者”内置了“下载者功能”使用这个功能后将会使木马起到个“中转”作用运行“QQ申诉终结者”生成木马后会从制定网址处下载其他木马运行中招方式更加隐蔽而界面中“生成p木马”作用是为了逃过QQ安全中心检测由于QQ安全中心不允许用户传送exe等可执行文件所以使用p格式木马可以绕过这道“门槛”而使用效果是样
图1.截取到QQ号码申诉资料
防:当密码保护和号码申诉资料被黑客掌握后我们想找会这个QQ号码就很困难了由于“QQ申诉终结者”运行时没有进程防火墙对它也无能为力因此很难发现它存在建议遵循以下两条防范思路方法:
1.不要运行陌生人发过来不明文件即使是非可执行文件也要十分小心
2.经常使用杀毒软件Software扫描及时发现木马存在发现中招后就可以使用杀毒软件Software清除病毒建议使用“木马清除大师”
最新评论